Η ισχυρή στάση ασφαλείας του Filemail στο Cloud
Τι είναι η ασφάλεια του Cloud;
Η ασφάλεια του cloud αναφέρεται στα πρωτόκολλα, τις τεχνολογίες, τους ελέγχους και τις βέλτιστες πρακτικές που χρησιμοποιούνται για την προστασία όχι μόνο των κοινών σας αρχείων, αλλά και ολόκληρης της πλατφόρμας Filemail. Καθορίζει την ικανότητά μας να παρέχουμε μια ασφαλή υπηρεσία μεταφοράς αρχείων που βασίζεται στο cloud, προστατεύοντας τα δεδομένα, τις εφαρμογές και την υποδομή από εσωτερικές και εξωτερικές απειλές.
Η στάση ασφαλείας μας διασφαλίζει τη συμμόρφωση, την εμπιστευτικότητα και την ακεραιότητα της υπηρεσίας, ενώ τα αρχεία σας προστατεύονται από τη μεταφόρτωση έως τη λήψη.
Από το ανέβασμα έως το κατέβασμα τα αρχεία σας προστατεύονται
Για να σας βοηθήσουμε να κατανοήσετε τα μέτρα ασφαλείας μας, έχουμε οργανώσει τις πληροφορίες με βάση το ταξίδι σας στην κοινή χρήση αρχείων. Αυτό το ταξίδι ξεκινά από εσάς, στο Filemail και στη συνέχεια στον προοριζόμενο παραλήπτη σας. Παρόλο που παρουσιάζουμε αυτές τις διαδικασίες ασφαλείας με γραμμικό τρόπο, όταν στέλνετε μεγάλα αρχεία, ενδέχεται να συμβαίνουν ταυτόχρονα πολλαπλές διαδικασίες.
- Πριν ανεβάσετε τα αρχεία σας
- Ενώ τα αρχεία σας βρίσκονται στο νέφος μας
- Όταν οι παραλήπτες κατεβάζουν τα αρχεία σας
Πριν ανεβάσετε τα αρχεία σας
Αυθεντικοποίηση 2 παραγόντων: Εάν έχετε λογαριασμό Filemail, μπορείτε να ενεργοποιήσετε τον έλεγχο ταυτότητας 2 παραγόντων για πρόσθετη ασφάλεια. Όταν συνδέεστε, θα πρέπει να εισαγάγετε τον κωδικό που δημιουργείται στην εφαρμογή ελέγχου ταυτότητας ή που σας στέλνουμε μέσω SMS.
Ημερομηνία λήξης: Αν και δεν είναι τόσο προηγμένο όσο άλλα μέτρα ασφαλείας, αυτή η λειτουργία σας επιτρέπει να καθορίσετε πόσο καιρό τα αρχεία σας θα είναι διαθέσιμα από το cloud του Filemail.
Προστασία με κωδικό πρόσβασης: Μπορείτε να προσθέσετε έναν κωδικό πρόσβασης για ένα πρόσθετο επίπεδο ασφάλειας. Αυτό διασφαλίζει ότι μόνο κάποιος με τον κωδικό πρόσβασης μπορεί να έχει πρόσβαση στη σελίδα λήψης.
Επιλογή κρυπτογράφησης από την πλευρά του πελάτη: Χρησιμοποιήστε αυτή την επιλογή για να κρυπτογραφήσετε το αρχείο πριν αυτό φύγει από τη συσκευή σας. Πρέπει να μοιραστείτε το κλειδί κρυπτογράφησης με τους προοριζόμενους παραλήπτες σας, καθώς το Filemail δεν έχει πρόσβαση σε αυτό.
Pre-Upload Checksum: Πριν από τη μεταφορά του αρχείου δημιουργούμε ένα μοναδικό άθροισμα ελέγχου. Θα χρησιμοποιήσουμε αυτό το άθροισμα ελέγχου μετά τη διαδικασία παράδοσης για να επικυρώσουμε την ακεραιότητα του αρχείου.
Ενώ τα αρχεία σας βρίσκονται στο Cloud μας
Κρυπτογράφηση κατά τη μεταφορά: Όλες οι μεταφορές αρχείων κρυπτογραφούνται χρησιμοποιώντας HTTPS με TLS 1.2. Αυτό επιβάλλει την προστασία των δεδομένων καθώς μεταφέρονται από τη συσκευή σας στο ασφαλές cloud του Filemail.
Έλεγχος αθροίσματος μετά τη φόρτωση: Αφού φτάσουν τα αρχεία σας στο νέφος μας, δημιουργούμε ένα άλλο άθροισμα ελέγχου στα αρχεία και το συγκρίνουμε με το πρωτότυπο. Η ταύτιση των αθροισμάτων ελέγχου επιβεβαιώνει ότι το αρχείο σας μεταφέρθηκε πλήρως και χωρίς αλλοίωση.
Σάρωση κατά των ιών και του κακόβουλου λογισμικού: Απομονώνουμε τα αρχεία που μεταφορτώνονται και τα σαρώνουμε για ιούς και κακόβουλο λογισμικό για να ελαχιστοποιήσουμε περαιτέρω τους κινδύνους ασφαλείας. Μόλις βεβαιωθούμε ότι δεν περιέχουν κακόβουλο περιεχόμενο, τα αποθηκεύουμε και τα διαθέτουμε.
Τείχη προστασίας διπλού επιπέδου: Διαθέτουμε 2 τείχη προστασίας που συνεργάζονται για να παρακολουθούν, να επιτρέπουν ή να εμποδίζουν την κυκλοφορία από και προς τους διακομιστές μας. Αυτή η προσέγγιση διπλού επιπέδου προωθεί έναν ισχυρό φράχτη ασφαλείας και προστατεύει τα αρχεία σας από επιθέσεις στον κυβερνοχώρο.
Κρυπτογράφηση AES-256 σε κατάσταση ηρεμίας: Εάν έχετε επιλέξει την κρυπτογράφηση των αρχείων, τα αρχεία σας αποθηκεύονται στους διακομιστές μας σε κρυπτογραφημένη μορφή. Ακόμη και εμείς δεν μπορούμε να αποκρυπτογραφήσουμε τα δεδομένα σας. Αν δυστυχώς χάσετε τα κλειδιά σας, τα αρχεία σας χάνονται για πάντα, γι' αυτό φροντίστε να κρατάτε αντίγραφα ασφαλείας.
Όταν οι παραλήπτες κατεβάζουν τα αρχεία σας
Σελίδα λήψης που προστατεύεται με κωδικό πρόσβασης: Εάν ορίσατε έναν κωδικό πρόσβασης κατά τη διαδικασία μεταφόρτωσης, θα απαιτήσουμε τον κωδικό πρόσβασης για να αποτρέψουμε τη μη εξουσιοδοτημένη πρόσβαση.
Εντοπισμός και απόκριση τελικού σημείου (EDR): Παρακολουθούμε όλες τις συσκευές που συνδέονται στο Filemail για να διασφαλίσουμε ότι δεν υπάρχουν σημάδια παραβίασης, ακούσια ή μη. Τα εργαλεία και τα συστήματα που χρησιμοποιούμε ανταποκρίνονται σε πραγματικό χρόνο για να περιορίσουν τις απειλές και να εμποδίσουν την κίνηση προς και από τις πλατφόρμες μας.
Κρυπτογράφηση κατά τη μεταφορά: Ακριβώς όπως όλες οι μεταδόσεις κρυπτογραφούνται κατά τη φόρτωση, το ίδιο πρωτόκολλο ασφαλείας εφαρμόζεται και κατά τη λήψη.
Κλειδί κρυπτογράφησης: Εάν τα αρχεία κρυπτογραφούνται κατά τη διαδικασία μεταφόρτωσης, ο παραλήπτης σας πρέπει να κατέχει το κλειδί προκειμένου να αποκρυπτογραφήσει και να αποκτήσει πρόσβαση στα αρχεία. Θα πρέπει να μοιραστείτε το κλειδί μαζί του.
Καταγραφή λήψης και ειδοποιήσεις ειδοποιήσεων: Παρακολουθούμε τη δραστηριότητα αρχείων, όπως οι λήψεις, με την ώρα, την IP, τη συσκευή, την τοποθεσία και άλλα μεταδεδομένα. Επίσης, σας ειδοποιούμε αμέσως μέσω email.
Μεταφορά αρχείων με μηδενική γνώση: Ο συνδυασμός της κρυπτογράφησης σε κατάσταση ηρεμίας και κατά τη μεταφορά από και προς το cloud της Filemail σημαίνει ότι δεν έχουμε καμία γνώση (δηλαδή μηδενική γνώση) και δεν μπορούμε να έχουμε πρόσβαση στο περιεχόμενο του αρχείου σας.
Πρόσθετα μέτρα ασφαλείας για την προστασία των δεδομένων σας
Ανίχνευση απειλών με τεχνητή νοημοσύνη
Η ασφάλειά μας με δυνατότητα τεχνητής νοημοσύνης παρακολουθεί συνεχώς τη δραστηριότητα λογαριασμού για ύποπτη συμπεριφορά. Αυτό μπορεί να περιλαμβάνει τη μεταφορά συγκεκριμένων τύπων αρχείων ή μοτίβα χρήσης που είναι ενδεικτικά αυτοματοποιημένης χρήσης ή χρήσης bot. Αυτές οι δραστηριότητες επισημαίνονται αμέσως για προσεκτικότερο έλεγχο.
Έλεγχοι διαμονής δεδομένων
Οι επιχειρηματικοί και εταιρικοί χρήστες μπορούν να δηλώσουν σε ποια γεωγραφική περιοχή επιθυμούν να αποθηκεύουν τα αρχεία τους, χάρη στην παγκόσμια κατανεμημένη υποδομή cloud που διαθέτουμε. Αυτό σας βοηθά να παραμείνετε συμβατοί με τις περιφερειακές εντολές, όπως ο GDPR, και τους κανονισμούς συγκεκριμένων κλάδων, όπως ο HIPAA.
Εσωτερικοί και εξωτερικοί έλεγχοι ασφάλειας
Πραγματοποιούμε τακτικά εσωτερικούς ελέγχους. Εξωτερικοί εμπειρογνώμονες τρίτων για την ασφάλεια του cloud εκτελούν περιοδικά δοκιμές διείσδυσης και ευρύτερες αξιολογήσεις ασφάλειας. Αυτό διασφαλίζει ότι βρισκόμαστε στην αιχμή των προτύπων του κλάδου και ενισχύουμε συνεχώς τη στάση ασφαλείας μας.
Καθημερινές ενημερώσεις
Οι διαδικτυακές απειλές είναι διαρκώς παρούσες και αυξάνονται σε κακία και πολυπλοκότητα. Κάθε 24 ώρες ενημερώνουμε όλους τους ορισμούς ιών για να εγγυηθούμε ότι είμαστε ενημερωμένοι και προστατευμένοι από τις τελευταίες απειλές.
Το πώς προστατεύουμε τα αρχεία είναι δική μας δουλειά
Ως πάροχος υπηρεσιών που βασίζονται στο νέφος, είναι επιτακτική ανάγκη να συνεχίσουμε να δημιουργούμε ένα ισχυρό περιβάλλον νέφους. Η ασφάλεια, η συμμόρφωση και η ευκολία χρήσης πρέπει να συνδυάζονται ώστε η κοινή χρήση αρχείων να είναι όσο το δυνατόν πιο εύκολη και ασφαλής.
Είτε μοιράζεστε προσωπικά ευαίσθητα δεδομένα, εμπιστευτικό επαγγελματικό υλικό ή φωτογραφίες της γάτας σας, κάθε αρχείο περνάει από το αυστηρό πλαίσιο ασφαλείας μας, για να διασφαλίσουμε ότι τα αρχεία σας προστατεύονται σε κάθε βήμα.